CrowdStrike Großausfall als Gamechanger für GNU/Linux Spieler?

[U-Labs YouTube]

Antwort von @DerNephren:
Naja die News ist super alt und passiert ist nichts

[DMW007]

Naja, wenn solche geringen Zeitspannen für dich schon "super alt" sind, will ich lieber nicht wissen, wie du dich selbst in der Rente bezeichnest... Ur-ur-ur-ur-ur-ur-Alt?
Ich verfolge das Thema schon länger & habe mehrere Beiträge zu CrowdStrike gemacht. Das umfasst die gesamten Entwicklungen - auch wenn es eher negative sind & ich mir mehr erhofft habe.

[U-Labs YouTube]

Antwort von @Volker-Dirr:
Genau genommen war der Auslöser die EU, die Microsoft "gezwungen" hat den direkten Zugriff auf den Kernel zu ermöglichen (im Jahr 2009). Witzigerweise hat Apple MacOS bis heute diese Zugriffe nicht erlaubt. Apple ist der EU scheinbar dafür noch zu klein.

[U-Labs YouTube]

Antwort von @alcar32sharif:
Darwin bzw. XNU (macos Kernel) hat eine Schnittstelle für Endpoint Protection und damit direkten Zugriff auf Kernel-Ebene.

Interessanterweise gibt es das schon lange. Nur kein Hersteller verwendet das. Der Grund ist wahrscheinlich, weil macos als sicher genug gilt und der Bedarf dafür nicht da ist.

[U-Labs YouTube]

Antwort von @Volker-Dirr:
@alcar32sharif Die hat MacOS aber erst seit 2019/2020, also über 10 Jahre später; die Software läuft nur im Userspace und du erhälst den Zugriff nur dann, wenn du eine spezielle "Entitlement"-Signatur von Apple hat. Ansonsten bleibst du draußen. Das nervt mich als (Open-Source)-Programiierer übrigens bei MacOS am meisten, dass man selbst für eine simple Signatur für MacOS haben möchte 99 pro Jahr blechen muss. Bei Microsoft geht das auch kostenlos.

[DMW007]

Apple ist gut darin, sich trotzig zu drücken. Das haben die z.B. bei USB C mehr als ein Jahrzehnt lang getan. Erst wenn es gar nicht mehr anders geht, fügen die sich.